Le firmware 14.10 de la PlayStation 5 fait l’objet de nouvelles recherches en matière de sécurité. Le chercheur NeonStride (@Arn0Stride7) a publié PS5-14.10-Jailbreak-Research, un projet open source qui documente l’analyse d’une vulnérabilité de JavaScriptCore directement sur une console Sony. Si aucun jailbreak n’est disponible à ce stade, les résultats obtenus constituent une nouvelle piste pour la scène PS5.
Une vulnérabilité étudiée directement sur PS5
Le projet se concentre sur le moteur JavaScriptCore, utilisé par le navigateur de la console. L’objectif est d’identifier une nouvelle voie d’exploitation sur le firmware 14.10, alors que les vulnérabilités WebKit précédemment exploitées par Relapse sont corrigées sur cette version, selon les tests documentés par le chercheur. Les travaux ne reposent pas uniquement sur des analyses théoriques : les expérimentations ont été réalisées directement sur une PlayStation 5 équipée du firmware 14.10. L’environnement étudié utilise Safari 17.0 et AppleWebKit 605.1.15, avec le compilateur JIT désactivé. Le moteur JavaScript repose ainsi sur l’interpréteur LLInt.
Le chercheur a également vérifié la disponibilité de plusieurs fonctionnalités du navigateur, notamment WebAssembly, SharedArrayBuffer, WebGL et IndexedDB. Le binaire WebKit embarqué dans la console n’étant pas accessible publiquement, le projet s’appuie sur une version open source de WebKit comme référence, puis compare les hypothèses obtenues avec le comportement réel de la machine.
JavaScriptCore : un dépassement d’entier confirmé
Au coeur de ces recherches se trouve le bogue JavaScriptCore 317632, lié à un dépassement d’entier dans la fonction UnlinkedMetadataTable::finalize().
Le problème vient d’un accumulateur numérique qui ne contrôle pas correctement les limites d’un entier non signé sur 32 bits. Lorsqu’un très grand nombre d’appels est effectué, la valeur calculée peut dépasser la limite autorisée et revenir à un nombre beaucoup plus faible. La documentation décrit notamment un scénario dans lequel 38 348 816 appels de 112 octets aboutissent à un total de 4 295 067 392 octets. Après dépassement de capacité, cette valeur est ramenée à seulement 100 096 octets.
L’allocateur peut alors réserver un tampon d’environ 100 Ko, alors que les écritures effectuées par l’interpréteur sont susceptibles de dépasser les limites de la mémoire allouée. Ce comportement provoque une écriture hors limites, une condition potentiellement exploitable pour poursuivre le développement d’un exploit.
Il faut toutefois distinguer cette corruption mémoire d’une véritable prise de contrôle du système. Pour parvenir à une exploitation fiable, il reste nécessaire de transformer ce comportement en primitives permettant notamment de lire et d’écrire dans des zones mémoire ciblées, puis de contourner les protections de la console.
84 tests réalisés sur trois jours
Le dépôt recense 84 tests répartis sur neuf sessions de travail en trois jours. Ces expérimentations ont confirmé la présence du dépassement d’entier sur la console et permis d’étudier ses effets sur l’organisation des objets en mémoire.
Les chercheurs ont notamment utilisé des techniques de manipulation du tas, parfois décrites comme une approche d’« appât et substitution », afin d’influencer la disposition des objets avant le déclenchement du problème.
Les essais ont mis en évidence la corruption de 14 objets JSString, dont les champs .length ont été modifiés. Les données contenant les caractères des chaînes, gérées par StringImpl, sont quant à elles restées intactes dans les scénarios documentés. Les résultats indiquent également que le dépassement survient pendant l’exécution du code, et non lors de sa compilation.
Toutes les tentatives n’ont cependant pas abouti. Certaines stratégies reposant sur des chaînes générées automatiquement ont provoqué des plantages du navigateur, notamment en raison du nombre important d’objets intermédiaires créés et des changements induits dans l’organisation de la mémoire.
Ces résultats démontrent donc qu’une corruption mémoire peut être déclenchée et étudiée sur le firmware 14.10, mais ils ne prouvent pas encore qu’elle puisse être transformée en exécution de code natif.
Un jailbreak encore loin d’être opérationnel
Selon l’estimation communiquée dans le projet, les recherches se situent autour de 30 % de l’objectif global. La détection du problème, son activation sur la console, les essais de nettoyage du tas et l’étude de la corruption des objets JavaScript ont été réalisés.
La phase d’analyse permettant d’obtenir des informations fiables sur la mémoire et d’identifier les adresses nécessaires au contournement de protections comme l’ASLR reste en cours.
Plusieurs étapes majeures demeurent à accomplir : obtenir des primitives de lecture et d’écriture mémoire arbitraires, parvenir à une exécution de code exploitable via WebKit, développer une éventuelle exploitation du noyau et atteindre une élévation de privilèges.
Autrement dit, même si la vulnérabilité a été confirmée dans l’environnement testé, il manque encore les éléments essentiels permettant de construire une chaîne d’exploitation complète.
Il n’existe donc, à ce jour, aucune procédure publiée dans ce dépôt permettant de jailbreaker une PS5 sous firmware 14.10. Les anciens exploits ne peuvent pas simplement être réutilisés tels quels : chaque étape doit être adaptée ou remplacée par de nouvelles méthodes fonctionnelles.
L’intelligence artificielle au service de la recherche
Le projet met également en avant l’utilisation de plusieurs modèles d’intelligence artificielle pour accompagner les travaux. Les outils cités comprennent notamment Claude Opus 4.6, GPT-6.1, DeepSeek, GLM, Kimi et Qwen. Ils sont employés pour faciliter l’analyse du code, la modélisation du tas, la préparation des tests et la vérification des résultats. L’auteur souligne toutefois l’importance des expérimentations sur le matériel réel : les suggestions produites par ces modèles doivent être vérifiées avant de pouvoir être considérées comme des résultats techniques fiables.
Cette approche illustre la manière dont l’IA peut contribuer à des recherches complexes en sécurité informatique, sans se substituer aux tests pratiques ni à la validation des résultats.
Conclusion : une nouvelle piste pour la scène PS5
Les recherches de NeonStride constituent une avancée intéressante pour l’étude du firmware 14.10. La confirmation d’un dépassement d’entier dans JavaScriptCore et la documentation de ses effets sur des objets JavaScript fournissent une base concrète pour poursuivre les investigations.
Cependant, il est encore trop tôt pour annoncer un jailbreak imminent. La lecture et l’écriture mémoire arbitraires, l’exécution de code natif et l’exploitation du kernel restent des objectifs à atteindre. Les utilisateurs intéressés par le homebrew et le jailbreak PS5 peuvent suivre les progrès du projet, mais doivent garder à l’esprit qu’une vulnérabilité confirmée ne signifie pas qu’un déblocage est disponible. Cependant, il ne faudrait pas aller trop vite, sinon Sony pourrait corriger les failles et ainsi rendre à néant les possibilités, un peu ce qu'il s'est passé avec le firmware 14.00, qui lui aussi semble plus fragile que le 14.10.
